Las pequeñas y medianas empresas están cambiando su postura de seguridad para mejor. Todavía quedan algunos rezagados, pero las aseguradoras suelen impulsarlos al exigir al menos un mínimo de defensas y procedimientos de seguridad. Aun así, surge la pregunta: ¿cómo debería tu empresa mejorar su seguridad?
¿La ves como un centro de costos o un mal necesario? ¿Tienes montones de dinero para contratar a los mejores del sector? O, como la mayoría de las empresas medianas, ¿buscas operacionalizar y escalar tu seguridad?
En este blog, analizaremos cómo las empresas de hoy buscan adaptar sus estrategias de seguridad más allá de las herramientas tradicionales del pasado. También destacaremos cómo las empresas medianas pueden obtener protección básica con Huntress. Pero antes, exploremos los desafíos de seguridad comunes que podrías estar enfrentando hoy.
Empresas que prefieren ignorar el problema
Hay pequeñas y medianas empresas que ven la ciberseguridad como un centro de costos. Esa mentalidad las ha llevado a tomar decisiones insostenibles que las dejan expuestas a ataques. Suelen no mantener actualizaciones de seguridad, tal vez solo cuentan con un antivirus (AV), y no tienen procedimientos de incorporación ni salida de personal, por nombrar algunos ejemplos.
El problema con estas empresas es que debe haber un cambio de mentalidad. La seguridad es fundamental para todo. Si ocurre un ataque, podría acabar con el negocio o, como mínimo, resultar extremadamente costoso en términos económicos y de reputación. Esto es especialmente cierto dado que el 47% de las empresas medianas actualmente no cuenta con un plan de respuesta a incidentes, y otro 27% no tiene cobertura de ciberseguro. Antes, las aseguradoras simplemente pagaban cuando ocurría una brecha, pero debido a los miles de millones de dólares pagados en la última década, se han vuelto más inteligentes y ahora pueden ser agentes de cambio que ayuden a elevar el nivel de seguridad en este tipo de empresas.
Empresas que tienen dinero de sobra
Las pequeñas y medianas empresas del mercado actual probablemente no estén en este grupo, porque en el mercado actual todos los costos han subido (salarios, servicios públicos, costo de bienes vendidos, etc.). Este grupo tiende a estar en el 1% superior de las empresas, como Google, Microsoft o Apple. Pueden pagar a cientos de empleados para tener "ojos en la pantalla" las 24 horas, los 7 días de la semana, en todo el mundo, para ver qué necesita atención. Incluso con la inteligencia artificial, el aprendizaje automático y los modelos de lenguaje extenso (IA, ML, LLM) a los que tienen acceso, TODAVÍA necesitan personas que contextualicen y comprendan.
No todos podemos estar en el 1% superior, así que ¿por qué no buscar una solución de estilo empresarial que realmente pueda sostenerse con los presupuestos y necesidades de operacionalización de las pequeñas y medianas empresas? 👀
Empresas que buscan operacionalizar sus resultados de seguridad
Los primeros dos ejemplos son un subconjunto del mercado actual. Sospecho que te identificas más con este ejemplo, porque es inteligente operacionalizar y escalar de manera eficiente.
Entiendes que necesitas endurecer la seguridad de tus endpoints contra ataques, además de contar con algún tipo de detección y respuesta después de que un actor de amenazas obtiene acceso a un entorno. También sabes que ninguna herramienta de seguridad por sí sola es 100% efectiva. Si eres parte del 61% de las empresas medianas que no cuentan con expertos en ciberseguridad dedicados en su organización, probablemente enfrentas un problema de escasez de talento. Puede que tengas personas internas capaces de clasificar alertas, pero es poco probable que trabajen 24/7, ya que el grupo de candidatos disponibles es limitado y costoso, y bueno... las personas también necesitan descansar de vez en cuando.
Por eso ya tienes, o estás buscando tener, una solución para endpoints que sea más que un simple antivirus. El antivirus sigue siendo una pieza importante para prevenir ataques, pero no es la única herramienta que necesitas en tu caja de herramientas de seguridad. Las herramientas de Detección y respuesta para endpoints (EDR) tienen capacidades de IA y aprendizaje automático, pero tu equipo igual debe calificar las alertas que se atienden. Y peor aún, si se ejecuta de forma incorrecta un playbook automático, tu negocio puede paralizarse por completo.
Por eso recurres a el centro de operaciones de seguridad (SOC) que funciona 24/7, a veces de un tercero y a veces asociado al antivirus y al EDR que ya usas. Se supone que estos ayudarán a aliviar la carga de trabajo que tu equipo interno no tiene tiempo de atender. Sin embargo, hemos comprobado que rara vez es así. Muchos de estos proveedores simplemente envían a los equipos internos cosas que parecen sospechosas, para que ellos confirmen si son maliciosas o las marquen como inofensivas. Entonces, ¿realmente vale la pena el enorme gasto adicional que estás asumiendo? Probablemente no.
Managed EDR de Huntress te da cobertura Empresarial a un precio accesible
Huntress busca proteger a las pequeñas y medianas empresas que más necesitan ciberseguridad, por lo que debe ofrecer una solución EDR accesible, fácil de instalar y administrar, respaldada por el centro de operaciones de seguridad (SOC) que funciona 24/7. El Huntress SOC está compuesto por expertos que revisan información sospechosa y solo entregan a tus equipos técnicos o de seguridad informes de incidentes que son accionables (y, cabe destacar, esto no representa un gasto adicional). Esto les deja tiempo a esos equipos para trabajar en el endurecimiento de la seguridad de endpoints y redes, capacitación, respuesta a incidentes, entre otros.
Las economías de escala no terminan ahí: hay más equipos e infraestructura que ayudan a que el SOC sea lo más eficiente posible.
El primer grupo es el equipo de ingeniería de detección, dedicado a garantizar que las detecciones que recibe el equipo del SOC sean de alta fidelidad y brinden información contextual para determinar si algo se considera malicioso y merece ser reportado. Como Huntress protege más de 2 millones de endpoints, podemos aplicar esas nuevas detecciones en todo nuestro entorno, de modo que todos en nuestro ecosistema se benefician.
Hay un equipo de producto que se asegura de que los paneles sean fáciles de usar para que el equipo del SOC trabaje de manera eficaz. El equipo del SOC no puede perder tiempo haciendo clic en varias páginas y necesita toda la información necesaria en un solo lugar para generar un informe con rapidez. No hacerlo podría ser la diferencia entre que una o dos máquinas tengan un payload inicial y que un sitio entero termine secuestrado por ransomware.
Otro grupo es nuestro equipo de investigación y desarrollo. Tienen un par de mandatos distintos. El primero es estar atentos a nuevos vectores de ataque que los actores de amenazas usan para obtener acceso a los entornos de los clientes, como las vulnerabilidades de MOVEit o PaperCut, y ver si esa información se puede poner en práctica en los motores de detección de Huntress. Otra función que cumplen es descubrir cuáles serán las próximas fronteras de los actores de amenazas, como el compromiso de correo electrónico empresarial, y ver cómo Huntress puede innovar, tal como lo hicimos al introducir Managed ITDR o al ampliar la cobertura con Managed Microsoft Defender.
Como puedes ver, se necesita más que una solución de endpoint como un antivirus o EDR para brindar seguridad básica a tus endpoints. Necesitas personas. Cómo accedas a esas personas depende de ti, pero con Huntress puedes obtener experiencia en seguridad, iteración constante y libertad para enfocarte en lo que tiene sentido para tu equipo, a un precio accesible. ¿No vale la pena esa tranquilidad?
